[9xakep]

monolithed,
Во, самый простой способ
Тогда уж так:

<script>
alert([].map.call([1,2,3], []['constructor']['constructor']('i','return i + i; ')))
</script>